dragon-backdoor

  • tcpdump：网络监控和数据采集工具
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • mots：人在旁边攻击-实验包注入和检测。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • xerosploit：高效先进的中间人框架。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。